Gizlilik Politikası ve Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu Apartman365'tir. Kişisel verilerinizle ilgili her türlü soru, talep ve başvuru için destek@apartman365.com adresinden bize ulaşabilirsiniz.

2. İşlenen kişisel veriler

İşlenen kişisel veriler kategori bazında şunlardır:

• Kimlik: ad-soyad.
• İletişim: e-posta adresi, telefon numarası.
• Hesap ve işlem güvenliği: şifrelenmiş parola; Google veya Apple ile giriş yapılması hâlinde bu sağlayıcılardan alınan kimlik bilgisi (ad, e-posta); Kullanım Koşulları onay tarihi ve sürümü; finansal kayıtlar üzerinde yapılan işlemlere ait denetim kayıtları (hangi kullanıcının hangi kaydı ne zaman eklediği/değiştirdiği).
• Apartman ve daire: apartman adı ve adresi, daire numarası/katı, dairenin durumu (malik oturuyor / kiracılı / boş).
• Finansal: apartman banka hesabı IBAN'ı ve hesap sahibi adı; aidat ve ek tahakkuk borç/ödeme kayıtları; gelir-gider defteri ile kasa ve banka hareketleri; içe aktarılan banka hesap ekstresi içeriği.
• Abonelik: abonelik durumu, başlangıç/bitiş tarihleri ve mağaza (Apple App Store / Google Play) tarafından üretilen abonelik kimliği. Kredi kartı/ödeme aracı bilgileriniz Apartman365 tarafından işlenmez ve saklanmaz; ödeme tamamen App Store / Google Play üzerinden gerçekleşir.
• Belgeler: kullanıcı tarafından yüklenen dekont, fatura vb. dosyaların adı, türü, boyutu ve içeriği (içerik kişisel veri barındırabilir).
• Cihaz: anlık bildirim (push) için cihaz tanımlayıcı token'ı ve platform bilgisi.
• Üçüncü kişi verileri: apartman yöneticisinin girdiği daire sakini, malik ve kiracılara ait ad-soyad, telefon, IBAN, dairedeki oturma/devir geçmişi (giriş-çıkış tarihleri, notlar) ile bu kişilerle ilişkili aidat borç/ödeme durumu (bkz. 7. madde).

Cihazınızda kalan veriler: Biyometrik giriş (parmak izi / yüz tanıma) kullanılırsa biyometrik doğrulama tamamen cihazınızın işletim sistemi tarafından yapılır; biyometrik verileriniz uygulamaya veya sunucularımıza hiçbir şekilde aktarılmaz. Bu özellik için e-posta ve parolanız yalnızca cihazınızda şifreli olarak saklanır. Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) sunucularımızda işlenmez.

3. İşleme amaçları ve hukuki sebepler

Hizmetin sunulması, hesap oluşturma ve aidat/gelir-gider/belge yönetimi (sözleşmenin kurulması ve ifası); kimlik doğrulama, güvenlik, hata giderme ve dolandırıcılığın önlenmesi (meşru menfaat); abonelik ve faturalandırma (sözleşmenin ifası); yasal yükümlülüklerin yerine getirilmesi (hukuki yükümlülük). Açık rıza gerektiren durumlar ayrıca belirtilir.

4. Verilerin aktarıldığı taraflar ve yurt dışına aktarım

Veriler, hizmetin sağlanması amacıyla altyapı sağlayıcılarımıza aktarılır: Supabase (veritabanı/kimlik doğrulama/depolama — sunucular AB/Almanya), Resend (e-posta gönderimi), Google/Firebase (Android bildirimleri), Apple (iOS bildirimleri ve uygulama içi satın alma), Vercel (web yayını), Sentry (hata izleme — uygulama hatalarının tespiti ve giderilmesi amacıyla yalnızca teknik hata kayıtları; ad, e-posta, IP gibi kişisel veri gönderimi kapalıdır). Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan veriler yurt dışına aktarılmaktadır; aktarım KVKK m.9 kapsamında uygun mekanizmalarla (standart sözleşme, açık rıza veya öngörülen istisnalar) gerçekleştirilir.

5. Kişisel veri toplamanın yöntemi

Kişisel veriler, KVKK m.5 ve m.6'da belirtilen hukuki sebeplere dayanarak, tamamen veya kısmen otomatik yollarla, elektronik ortamda şu kanallardan toplanır:

• Kayıt, giriş ve uygulama içindeki formlar aracılığıyla doğrudan sizden;
• Google veya Apple ile giriş yapmanız hâlinde bu kimlik sağlayıcılarından (ad, e-posta);
• Banka hesap ekstresi içe aktarma özelliğini kullandığınızda, yüklediğiniz ekstre dosyasının içeriğinden;
• Bildirim izni vermeniz hâlinde cihazınızdan otomatik olarak (bildirim token'ı);
• Abonelik satın aldığınızda Apple App Store / Google Play doğrulama servislerinden (abonelik durumu ve kimliği).

Web uygulamasında yalnızca hizmetin çalışması için zorunlu çerez/yerel depolama kullanılır; reklam veya üçüncü taraf izleme çerezi kullanılmaz. Ayrıntılar için Çerez Politikası'na bakabilirsiniz.

6. Saklama süreleri, güvenlik ve imha

Veriler yetkilendirme (satır düzeyi güvenlik) kurallarıyla korunur; kullanıcı yalnızca yetkili olduğu apartman verisine erişir. Belgeler özel depolama alanında tutulur ve süreli bağlantılarla açılır; parolalar geri döndürülemez biçimde şifrelenir, aktarım şifreli (HTTPS) yapılır.

Saklama süreleri:

• Hesap ve apartman/finansal verileri, hesabınız aktif olduğu sürece saklanır.
• Hesabınızı sildiğinizde (Ayarlar → Hesabımı Sil) hesabınıza bağlı kişisel veriler ve yüklediğiniz belgeler gecikmeksizin kalıcı olarak silinir/imha edilir.
• Yalnızca yürürlükteki mevzuatın (örn. bir uyuşmazlık veya yasal saklama yükümlülüğü) zorunlu kıldığı hâllerde ilgili veriler, öngörülen sürenin sonuna kadar sınırlı biçimde saklanabilir; bu sürenin sonunda imha edilir.
• Hata izleme kayıtları, yalnızca teknik hata bilgisi içerecek şekilde kısa süreli tutulur ve kişisel veri barındırmayacak biçimde yapılandırılmıştır.

7. Üçüncü kişilerin verileri (apartman sakinleri)

Apartman yöneticisi olarak sisteme daire sakini/malik/kiracı gibi üçüncü kişilerin kişisel verilerini giriyorsanız, bu veriler bakımından veri sorumlusu sizsiniz; ilgili kişileri aydınlatmak ve gerekli hukuki dayanağı sağlamak sizin sorumluluğunuzdadır. Apartman365, bu verileri yalnızca sizin adınıza veri işleyen sıfatıyla işler.

8. KVKK kapsamındaki haklarınız (m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/dışında aktarıldığı üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini ve bunların aktarıldığı kişilere bildirilmesini isteme; otomatik analize itiraz etme; zarara uğramanız halinde giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi destek@apartman365.com adresine iletebilirsiniz; başvurunuz en geç 30 gün içinde yanıtlanır. Başvuru yöntemi için İlgili Kişi Başvuru Formu sayfasına bakabilirsiniz.

9. Otomatik karar verme

Uygulama; kişisel verilerinizi yalnızca hesabınıza tanımlı analiz için işler ve hakkınızda hukuki sonuç doğuran ya da sizi önemli ölçüde etkileyen tamamen otomatik bir karar verme veya profilleme yapmaz.